与影子系统客服交流记

显示全部楼层 · 发表于 2009-5-8 22:27:43

拦截住那个替换的

显示全部楼层 · 发表于 2009-5-8 22:29:20

拦截替换动作，对吧？我现在的目的是AD＋ND＋影子（FD＋RD）

显示全部楼层 · 发表于 2009-5-8 22:30:30

刚才分析了你们说的样本
acpiec.sys是用来恢复ssdt表的，利用替换系统驱动文件法加载驱动绕主防。

pcidump.sys就是用来穿还原的底层磁盘驱动。

显示全部楼层 · 发表于 2009-5-8 22:31:16

我最大防御手段就是好习惯,2年没中过什么东西

显示全部楼层 · 发表于 2009-5-8 22:32:51

你认为可行的防护方法呢？

显示全部楼层 · 发表于 2009-5-8 22:33:02

总算有结果了

显示全部楼层 · 发表于 2009-5-8 22:35:41

你那跟我现在一样,ssm的ad+nd,由于我直接设置了虚拟组是无法加载驱动的,无法底层,,无法物理,无法底层键盘,所以基本上没规则程序干不了高深的动作

显示全部楼层 · 发表于 2009-5-8 22:37:46

你是SSM＋RVS吧？我准备SSM＋SD或者UBUNTU

显示全部楼层 · 发表于 2009-5-8 22:41:33

根据是什么？加载acpiec.sys我没见到我的费尔和nod报错退出，ssm没提示ssdt，另外重启后acpiec.sys是存在的，也没见到费尔或者nod 蜘蛛被废掉啊

显示全部楼层 · 发表于 2009-5-8 22:41:39

原帖由 wolfwalk888 于 2009-5-8 18:26 发表
谁用过windows7啊，资源占用怎么样啊 1g的内存能跑起来吗？

这个没有问题,我512照样用.

回复 200楼 shinequan 的帖子